World Mobile связывает эксплойт WMTx с украденным ключом моста

World Mobile раскрыла новые детали инцидента безопасности, который позволил несанкционированную эмиссию WMTx в сети Ethereum. Watkins связал атаку с украденным ключом, использовавшимся для авторизации переводов между Cardano и Ethereum, при этом подтвердил, что контракт Cardano и основанный на Cardano WMTx не были скомпрометированы.

Украденный ключ позволил несанкционированную эмиссию токенов

По словам Watkins, злоумышленник получил ключ подписи, использовавшийся для авторизации переводов через мост SingularityNET. Скомпрометированный доступ позволил несанкционированную эмиссию по нескольким токенам, связанным с инфраструктурой моста, включая $WMTX.

Публичные ончейн расследования выявили примерно 53,8 млн несанкционированно выпущенных токенов WMTx в сети Ethereum. Тот же кластер атак был связан с несанкционированной эмиссией AGIX, NTX и CGV, а также с более ранним выводом примерно 8,7 млн FET из конвертера Fetch.ai.

Watkins призвал SingularityNET и его основателя Ben Goertzel опубликовать полный отчет о первопричине, рассмотреть воздействие на затронутые проекты и сотрудничать с правоохранительными органами. World Mobile сообщил об инциденте властям в Швейцарии и на Британских Виргинских островах.

На момент выступления Watkins SingularityNET не опубликовал окончательный технический отчет. Метод компрометации ключа, продолжительность несанкционированного доступа и ответственность за управление затронутыми учетными данными публично не задокументированы.

World Mobile также начала координацию с биржами, пока команды безопасности работали над предотвращением дальнейшей несанкционированной эмиссии. По словам Watkins, на момент его обновления торговля была приостановлена на большинстве бирж, дальнейшие шаги зависят от сотрудничества отдельных платформ.

Контракт WMTx в сети Cardano не пострадал

WMTx это утилитарный токен World Mobile, децентрализованной телекоммуникационной экосистемы, объединяющей пользователей, операторов AirNode и инфраструктуру EarthNode. Он поддерживает сетевые комиссии, стейкинг и участие в экономике World Mobile.

Мост SingularityNET был разработан для перемещения WMTx между Cardano и Ethereum через механизм чеканки и сжигания. Исходная документация по интеграции описывала отдельный модуль Cardano для подписи транзакций моста, тогда как со стороны Ethereum использовалась роль minter для создания соответствующего предложения токена.

В рамках этой архитектуры ключ подписи подтверждает, что событие в одной сети обосновывает чеканку или выпуск токенов в другой. Контроль над этим ключом может позволить принимающему контракту принять технически корректную авторизацию без легитимного события блокировки или сжигания за ней.

Watkins подтвердил, что контракт WMTx в сети Cardano, кошельки Cardano и система стейкинга World Mobile в Cardano не были скомпрометированы. Несанкционированное предложение было создано через сторону Ethereum в инфраструктуре моста.

Держатели Cardano все же подвергались более широкому рыночному воздействию, поскольку биржи и поставщики данных рассматривают версии в разных сетях как части одного и того же актива. Поэтому несанкционированная эмиссия в Ethereum может влиять на ценообразование и ликвидность во всех поддерживаемых сетях, не изменяя политику токена в Cardano.

World Mobile пересматривает зависимость от стороннего моста

Watkins заявил, что World Mobile больше не может зависеть от инфраструктуры моста, контролируемой другой организацией, без более жесткого контроля ее безопасности. Компания оценит варианты после завершения расследования, включая то, как должны управляться будущие межсетевые соединения.

World Mobile не объявляла о выходе из Cardano. Отвечая на вопрос, может ли проект полностью перейти к сетям EVM, Watkins не дал окончательного решения, но подтвердил, что у пользователей сохранится возможность держать $WMTX в сети Cardano. Будущий метод переноса токена между Cardano и другими сетями не определен.

Watkins также заявил, что инцидент не задержит телекоммуникационное развертывание World Mobile, внедрение AirNode, тестирование EarthNode и планируемые операции в мейннете. Он сказал, что компания не полагается на постоянные продажи токенов для финансирования бизнеса, при этом клиенты продолжают пользоваться ее мобильными услугами независимо от моста.

Дальнейшее восстановление теперь зависит от координации с биржами, идентификации несанкционированного предложения и публикации технических выводов. Отдельное инфраструктурное решение определит, как основанный на Cardano WMTx сможет взаимодействовать с экосистемой EVM без воссоздания той же зависимости от скомпрометированного моста.